我正在创建一个 bash 脚本，该脚本将登录到远程机器并创建私钥和公钥。
我的问题是远程机器不是很可靠，而且它们并不总是启动。我需要一个 bash 脚本来检查 SSH 连接是否已启动。在实际创建密钥以供将来使用之前。
【问题讨论】：
ssh-keygen 在本地机器上生成密钥对，然后运行ssh-copy-id 将公钥复制到远程机器。看来你做事的方式不同。为什么，你的目标是什么？
标签： bash ssh connection
你可以用 ssh 给你的返回值来检查：
$ ssh -q user@downhost exit
$ echo $?
255
$ ssh -q user@uphost exit
$ echo $?
0
编辑：另一种方法是使用 nmap（您不需要密钥或登录信息）：
$ a=`nmap uphost -PN -p ssh | grep open`
$ b=`nmap downhost -PN -p ssh | grep open`
$ echo $a
22/tcp open ssh
$ echo $b
(empty string)
但是您必须对消息进行 grep（nmap 不使用返回值来显示端口是否被过滤、关闭或打开）。
编辑2：
如果您对 ssh 端口的实际状态感兴趣，可以将 grep open 替换为 egrep 'open|closed|filtered'：
$ nmap host -PN -p ssh | egrep 'open|closed|filtered'
只是为了完整。
【讨论】：
ssh 进入停机主机仅在例如超时后才会失败。 60 秒 - 这对于某些用途来说可能是令人望而却步的。此外，如果在~/.ssh/config 中定义主机名，则第一个ssh 方法有效，而第二个nmap 方法失败并显示Failed to resolve "<hostname>"。
$?？等
ssh -o ConnectTimeout=5 -q user@downhost exit
你可以使用这样的东西
$(ssh -o BatchMode=yes -o ConnectTimeout=5 user@host echo ok 2>&1)
如果 ssh 连接正常，这将输出“ok”
【讨论】：
BatchMode 选项，以使其即使在需要密码的系统上也能正常工作。
ssh -q -o "BatchMode=yes" -i /home/sicmapp/.ssh/id_rsa <ID>@<Servername>.<domain> "echo 2>&1" && echo $host SSH_OK || echo $host SSH_NOK
【讨论】：
补充@Adrià Cidre的回复你可以这样做：
status=$(ssh -o BatchMode=yes -o ConnectTimeout=5 user@host echo ok 2>&1)
if [[ $status == ok ]] ; then
echo auth ok, do something
elif [[ $status == "Permission denied"* ]] ; then
echo no_auth
else
echo other_error
fi
【讨论】：
ssh 下面的命令在连接成功时应该有一个退出代码0，否则一个非零值。
ssh -q -o BatchMode=yes user@remote.com exit
if [ $? != "0" ]; then
echo "Connection failed"
fi
【讨论】：
试试：
echo quit | telnet IP 22 2>/dev/null | grep Connected
【讨论】：
按照@user156676，检查ips范围：
#!/bin/sh
IP='192.168.0.'
PWD='your_password'
USR='your_usr'
for i in $(seq 229 255);do
sshpass -p $PWD ssh -q -o ConnectTimeout=3 ${USR}@${IP}${i} exit
let ret=$?
if [ $ret -eq 5 ]; then
echo $IP$i "Refused!" $ret
elif [ $ret -eq 255 ] ; then
echo $IP$i "Server Down!" $ret
elif [ $ret -eq 0 ] ; then
echo $IP$i "Connnected!" $ret
else
echo $IP$i "Unknown return code!" $ret
fi
done
【讨论】：
万一有人只想检查远程机器上的端口 22 是否打开，这个简单的 netcat 命令很有用。我使用它是因为我无法使用 nmap 和 telnet。此外，我的 ssh 配置使用键盘密码验证。
它是 GUESSWHOz 提出的解决方案的变体。
nc -q 0 -w 1 "${remote_ip}" 22 < /dev/null &> /dev/null && echo "Port is reachable" || echo "Port is unreachable"
【讨论】：
如果您想检查远程文件夹是否存在，或者是否真的要检查任何其他文件：
if [ -n "$(ssh "${user}@${server}" [ -d "$folder" ] && echo 1; exit)" ]; then
# exists
else
# doesn't exist
fi
不要忘记"$(ssh ...)" 中的引号。
【讨论】：
使用多个接口连接到服务器
ssh -o ConnectTimeout=1 -q Necktwi@192.168.1.61;[ $? = 1 ] || ssh -o ConnectTimeout=1 -q Necktwi@192.168.1.51
【讨论】：
使用 BASH 4+ 脚本的示例：
# -- ip/host and res which is result of nmap (note must have nmap installed)
ip="192.168.0.1"
res=$(nmap ${ip} -PN -p ssh | grep open)
# -- if result contains open, we can reach ssh else assume failure) --
if [[ "${res}" =~ "open" ]] ;then
echo "It's Open! Let's SSH to it.."
else
echo "The host ${ip} is not accessible!"
fi
【讨论】：
https://onpyth.blogspot.com/2019/08/check-ping-connectivity-to-multiple-host.html
以上链接是创建用于检查连接性的 Python 脚本。 您可以使用类似的方法并使用：
ping -w 1 -c 1 "IP Address"
创建 bash 脚本的命令。
【讨论】：
我编写了这个脚本来检查我的服务器 /etc/hosts 中所有主机的 netcat 和 SSH 连接
逐行读取/etc/hosts，然后尝试netcat 22端口，然后ssh作为“sshuttle”用户
检查网络健全性的快速方法
脚本使用“sshuttle”用户，这是一个在我的所有主机上都有 pub/priv 密钥的帐户，并且可以在任何地方进行 ssh（非 root 帐户），我们使用此帐户来启动 sshuttle VPN 隧道，但您可以添加任何对服务器具有 SSH 访问权限的帐户
https://gist.github.com/perfecto25/8687d563716ba4923c77162be724beda
输出，
./conncheck.sh
netcat is installed, proceeding..
--------------------------------------
tm-us1 (127.0.0.1): ssh OK | nc OK
--------------------------------------
localhost (127.0.0.1): ssh OK | nc OK
--------------------------------------
atlas (192.168.142.21): ssh ERROR | nc OK
--------------------------------------
hydra (192.168.142.22): ssh OK | nc OK
--------------------------------------
nemesis (192.168.140.23): ssh OK | nc OK
--------------------------------------
vulcan (192.168.140.24): ssh OK | nc OK
--------------------------------------
athena (192.168.140.27): ssh OK | nc OK
--------------------------------------
nas1 (192.168.100.101): ssh ERROR | nc OK
--------------------------------------
tm-dev (192.10.23.71): ssh ERROR | nc ERROR
--------------------------------------
WARNING: Your password has expired.
Password change required but no TTY available.
infra01 (192.10.23.186): ssh ERROR | nc OK
--------------------------------------
ns-us1 (192.10.23.252): ssh ERROR | nc OK
--------------------------------------
ns-us2 (192.10.23.182): ssh ERROR | nc OK
--------------------------------------
proxy-us1 (192.10.23.120): ssh OK | nc OK
--------------------------------------
simtm-us1 (192.10.23.236): ssh OK | nc OK
--------------------------------------
tm-us1 (192.10.23.104): ssh OK | nc OK
--------------------------------------
tm-us2 (192.10.23.215): ssh OK | nc OK
--------------------------------------
tm-dev (192.10.23.77): ssh OK | nc OK
--------------------------------------
WARNING: Your password has expired.
Password change required but no TTY available.
tm-uat (192.10.23.225): ssh ERROR | nc OK
--------------------------------------
vpn-us1 (192.10.23.193): ssh OK | nc OK
--------------------------------------
【讨论】：
我觉得你在这里试图解决错误的问题。您不应该尝试使 ssh 守护进程更稳定吗？尝试运行monit 之类的东西，它将检查守护程序是否正在运行，如果没有运行则重新启动它（让您有时间找到 sshd 关闭您背后的根本问题）。还是网络服务麻烦？尝试查看man ifup。整个该死的事情只是想关闭你吗？好吧，这是一个更大的问题...尝试查看您的日志（从 syslog 开始）以查找导致您的 boxen 关闭的硬件故障或服务（可能是温度监视器？）。
使您的脚本具有容错性非常好，但您可能还希望使您的 boxen 具有容错性。
【讨论】：